[を] Perl の -T スイッチ

Perl の -T スイッチ 2006-05-27-3 [Programming] プログラミング Perl 第3版 VOLUME 2 「23章 セキュリティ」より： デーモン、サーバ、および他人のために実行されるすべてのプログラム （例えばCGIスクリプト）には、-Tスイッチを指定すべきである。 [...] すべてのCGIスクリプトに-Tフラグを指定して実行するということは、単 に良い考えであるだけではない――それは、荒野のごときインターネット で生き延びるための掟なのである。 「掟」だそうです！！！ とはいえ、今まであまり意識してませんでした。反省。 というわけで説明。perlスクリプトの先頭を以下のようにする。 #!/usr/bin/perl -T すると、コマンドライン引数やCGIのパラメタなどの外から来た変数を ファイル名として開くときに Insecu

[Aoba]

Taintmode

[send]

正直しらんかった。

[yorihito_tanaka]

安全に実行を

[diary193]

汚染箇所を教えてくれる

[hakobe932]

ひっぃぃ知らんかった

[takado]

「それは、荒野のごときインターネットで生き延びるための掟なのである」

[kohagi]

perlの掟

[kits]

/^([a-z0-9]+)$/i にマッチしなかったら単にスルーされるので掃除になっていないような。(cygwin環境だと ./a.pl foo|rm a.pl が実行できてました)